ایراد جدی در کپچای whmcs

[hamid.soltani92]

سلام دوستان.
چند وقتی میشه که در حال تحقیق بر روی شبکه های عصبی هستم و برای تست کردن امنیت کپچای WHMCS یک برنامه نوشتم که خروجی جالبی داشت!!!
یک نکته، اون هم اینکه من توی این فیلم از کپچای دو سایت roobinapanel.ir و yasit.ir استفاده کردم،‌فقط به این دلیل که تو اون لحظه اسم این ۲ هاستینگ به دلیل استفاده اخیر به ذهن من رسید و امیدوارم صاحبان محترمشون از این حرکت من ناراحت نشن. این مشکل فقط به این ۲ سایت مربوط نیست و تمام سایت هایی که از این اسکریپت استفاده می کنن دچار این مشکل هستند.
فیلم رو‌ آپلود کردم، میتونید از اینجا دانلود کنید:
http://www.kolahsefid.com/public/whmcs.mp4
یا میتونید فیلم رو توی آپارات ببینید:
رد شدن از کپچای WHMCS
(سعی کنید فایل رو دانلود کنید. متاسفانه کیفیت فیلم تو آپارات خیلی افت داره)
من تا به حال با whmcs کار نکردم و اطلاعی از وضعیت سیستم کپچاش ندارم و نمیدونم که میشه کپچا رو از این سخت تر کرد یا نه، اما با این وضعیت خودتون بهتر میدونید که میشه چه کارایی کرد...

دوستان لطفا دقت بفرمایید، این قضیه هرگز نمیتونه برای کاربرهای یک سرویس دهنده مشکل ایجاد کنه! خبری از هک کردن و هک شدن و ... هم نیست!
سیستم های کپچا برای جلوگیری از ثبت نام ماشین های کامپیوتری که اغلب با هدف ایجاد مزاحمت و ... طراحی میشن هست که متاسفانه توی اسکریپت whmcs این سیستم وظیفه اش رو به طور صحیح انجام نمیده. در واقع حروف این کپچا هیچگونه پیچیدگی و پس زمینه منحرف کننده ای (برای سیستم های ماشینی) نداره و باعث میشه که به سادگی قابل خوندن باشه.
من شخصا این اطمینان رو میدم که این مساله هرگز باعث هک شدن شما یا سرویس دهنده تون نمیشه. ضمنا ایراد مذکور تا چند دقیقه دیگه رفع میشه.

به روز رسانی:

فایل پچ آپلود شد، انتهای همین تاپیک میتونید فایل رو دریافت کنید.
از جناب سجادیه و جناب سنجری بابت همکاری متشکرم.

[pasargad web]

ماشالا whmcs هم که امنیتش ترکیده. همه بریم به سمت باکس بیلینگ.

[farmanrava]

ماشالا whmcs هم که امنیتش ترکیده. همه بریم به سمت باکس بیلینگ.

متاسفانه باکس بیلینگ هم باگ های زیادی داره و امکانات whmcs رو نداره

فکر کنم این مورد باید به whmcs.com ارائه بشه تا بررسی کنند

البته در این مورد میشه از سیستم Recaptha گوگل استفاده کرد

[pasargad web]

متاسفانه باکس بیلینگ هم باگ های زیادی داره و امکانات whmcs رو نداره

فکر کنم این مورد باید به whmcs.com ارائه بشه تا بررسی کنند

البته در این مورد میشه از سیستم Recaptha گوگل استفاده کرد

درسته اما به نظرم باید whmcs رو کنار بگذاریم تا شرکتش به فکر بیفته, به جز کپچا خلیل ایرادات دیگه ای هم داره.

[andy]

راستش این چیزی که شما میفرمایید من بیشتر در whmcs های نال شده دیدم و توی whmcs های نسخه اورجینال همچین چیزی ندیدم
بازم محض احتیاط شما سایت منو هم امتحان کنید و ببینید آیا همین مشکل رو داره یا خیر
سپاسگذارم از این خبری که دادید

آدرس سایت من : اعضا - دهکده سرور | هاست سرعت بالا | سرور اختصاصی و سرور مجازی از دیتا سنتر هتزنر آلمان

منتظرم

[hamid.soltani92]

متاسفانه باکس بیلینگ هم باگ های زیادی داره و امکانات whmcs رو نداره

فکر کنم این مورد باید به whmcs.com ارائه بشه تا بررسی کنند

البته در این مورد میشه از سیستم Recaptha گوگل استفاده کرد

جدی؟ اگه اینجوری باشه خیلی خوب میشه چون recaptcha ی گوگل رو فکر نکنم کسی بتونه دور بزنه:دی
اما سیستم فعلی که خیلی ناجوره!

درسته اما به نظرم باید whmcs رو کنار بگذاریم تا شرکتش به فکر بیفته, به جز کپچا خلیل ایرادات دیگه ای هم داره.

فکر نکنم تو این زمینه اسکریپتی بهتر از whmcs باشه. اکثر سرویس دهنده ها هم از این استفاده می کنن.

راستش این چیزی که شما میفرمایید من بیشتر در whmcs های نال شده دیدم و توی whmcs های نسخه اورجینال همچین چیزی ندیدم
بازم محض احتیاط شما سایت منو هم امتحان کنید و ببینید آیا همین مشکل رو داره یا خیر
سپاسگذارم از این خبری که دادید

آدرس سایت من : اعضا - دهکده سرور | هاست سرعت بالا | سرور اختصاصی و سرور مجازی از دیتا سنتر هتزنر آلمان

منتظرم

سلام.
عزیز سایت شما که کلا کپچا نداره.(پیشنهاد می کنم حتما این قابلیت رو فعال کنید چون با یک بات ساده میشه هزاران کاربر رو توی سایت شما ثبت نام کرد و هزاران تیکت ثبت کرد و در اون صورت عملا سایت شما از کار می افته!)
من با اجازتون یک کاربر تست با ایمیل asa@sdsd.com ساختم جهت تست کردن، لطفا پاکش کنید.
متشکرم.

[k-h]

فکر کنم whmcs واسه این مشکل هم راه حلشو گذاشته
میشه از recaptcha گوگل استفاده کرد و مشکل برطرف بشه.

[amir_b]

roobinapanel.ir و yasit.ir

این دو سایت واسه خودتون هست؟

[hamid.soltani92]

roobinapanel.ir و yasit.ir
این دو سایت واسه خودتون هست؟

سلام، خیر. مربوط به ۲تا از کاربر های قدیمی و معتبر این انجمن هستن.
چطور مگه؟
سایت یاس آی تی متعلق به جناب سنجری و روبینا سرور متعلق به جناب سجادیه هست.

[Yas-Host]

roobinapanel.ir و yasit.ir

این دو سایت واسه خودتون هست؟

سایت yasit.ir مال گروه ماست و roobinapanel.ir هم مال جناب سجادیه می باشد.

مشکلی دارید؟

بنا به آشنایی که با جناب سلطانی داشتیم ایشون تست فیلم رو بر روی سایت ما انجام دادند.

موفق باشید.
سنجری.

- - - Updated - - -

فکر کنم whmcs واسه این مشکل هم راه حلشو گذاشته
میشه از recaptcha گوگل استفاده کرد و مشکل برطرف بشه.

بله میتوانید استفاده کنید ولی خیلی از کاربران باید چند بار صفحه رو بارگزاری مجدد کنند تا بتونند کپچا رو وارد کنند به دلیل فشردگی و سختی در خواندن داره هست.

موفق باشید.